1. Оператор
Настоящая политика определяет порядок обработки персональных данных на сайте https://yartachki.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: Индивидуальный предприниматель Филатьев Игорь Васильевич (далее — Оператор). ИНН: 245727372185; ОГРНИП: 324762700057587.
Адрес: 150064, г. Ярославль, ул. Строителей, д. 25, корп. 2, кв. 69. Email для обращений субъектов персональных данных и отзыва согласий: igorfilatev91@yandex.ru.
2. Субъекты, цели и данные
| Цель | Субъекты и данные | Основание |
|---|---|---|
| Рассмотрение заявки и связь с заявителем | Заявители: имя, телефон, email (при добровольном заполнении), выбранный автомобиль или комментарий к заявке на обратный звонок, дата и версия данного согласия. | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) |
| Аналитика и улучшение сайта | Посетители: технические сведения браузера, cookie/ID Яндекс Метрики, просмотренные страницы, источник перехода, клики, прокрутка и события интерфейса, включая данные Вебвизора. Контакты из заявок в счётчик не передаются и для рекламных рассылок не используются. | Согласие пользователя, выражаемое в форме выбора cookies (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Без согласия счётчик не загружается; выбор можно изменить в настройках cookies или ограничить cookies средствами браузера |
| Работа и безопасность сайта | Посетители: настройки cookies, технические данные запросов, а также обращения к Яндекс Карте — только после разрешения пользователя | Осуществление прав и законных интересов Оператора по обеспечению работы и безопасности сайта без нарушения прав и свобод субъектов (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) |
Специальные категории персональных данных, биометрические персональные данные, паспортные сведения и данные банковских карт через сайт не запрашиваются. Просим не указывать такие сведения в полях свободного ввода.
3. Действия и способы обработки
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) уполномоченным лицам и обработчикам, блокирование, удаление и уничтожение. Распространение персональных данных неопределённому кругу лиц не осуществляется.
Обработка выполняется автоматизированным и смешанным способом. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных не принимаются.
4. Хранение, локализация и обработчики
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
Основная база данных: управляемая PostgreSQL (Amvera Cloud, кластер yar-tachki-crm); регион: Россия, Amvera Cloud, регион Moscow-0 (Московская область, г. Мытищи, ул. Силикатная, д. 19). Хостинг: Amvera Cloud, приложение yar-tachki; регион: Россия, Amvera Cloud, регион Moscow-0 (Московская область, г. Мытищи, ул. Силикатная, д. 19). Обмен данными с сайтом выполняется по защищённому протоколу HTTPS; персональные данные из форм принимаются только после отдельного согласия пользователя.
Оператор: ИП Филатьев Игорь Васильевич. Технический исполнитель: Поддубный Константин Михайлович — технический исполнитель/администратор по поручению оператора. Передача персональных данных обработчикам допускается только на основании договора, оферты или поручения Оператора, содержащих обязательства по конфиденциальности, безопасности, локализации и прекращению доступа к данным.
Резервные копии базы данных создаются ежедневно и хранятся на территории Российской Федерации: локальные копии — 14 календарных дней, зашифрованные копии вне основной инфраструктуры — 30 календарных дней.
5. Сроки
Предельный срок обработки данных заявки: 1095 календарных дней. При достижении цели обработки, отзыве согласия или поступлении законного требования обработка прекращается, а данные удаляются либо уничтожаются в сроки, предусмотренные законодательством, если отсутствует иное законное основание для их хранения.
Срок 1095 календарных дней применяется как предельный срок хранения данных заявок и установлен для обработки обращения, подготовки возможного договора и защиты прав Оператора и заявителя в пределах общего срока исковой давности (ст. 196 Гражданского кодекса РФ). Если заявка закрыта раньше и законное основание для дальнейшего хранения отсутствует, данные удаляются или обезличиваются до истечения этого срока.
Срок хранения технических журналов: 90 календарных дней, если больший срок не требуется для расследования инцидента, защиты прав или исполнения требований закона.
6. Права субъекта и обращения
Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования, прекращения обработки или уничтожения, отозвать согласие, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 14, 17 Закона № 152-ФЗ).
Обращения направляются на igorfilatev91@yandex.ru или почтой по адресу: 150064, г. Ярославль, ул. Строителей, д. 25, корп. 2, кв. 69. Ответ на запрос предоставляется в течение десяти рабочих дней с момента обращения; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя (ст. 20 Закона № 152-ФЗ). При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законом (ч. 5 ст. 21 Закона № 152-ФЗ). Оператор вправе запросить сведения, необходимые для идентификации заявителя.
7. Cookies и внешние переходы
Фактический перечень cookies и способ изменения выбора опубликованы на отдельной странице. Яндекс Метрика с Вебвизором и Яндекс Карта включаются только после согласия пользователя в форме выбора cookies.
Переход в Телеграм, Яндекс Карты и другие внешние сервисы выполняется только по инициативе пользователя. Такие сервисы являются самостоятельными операторами и определяют условия обработки данных в собственных документах. Рекламные звонки, SMS, email-рассылки и сообщения в мессенджерах по контактам из заявок не осуществляются.
8. Защита данных
Оператор применяет правовые, организационные и технические меры защиты персональных данных, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ: ограничение доступа по принципу минимально необходимых прав, учёт действий с данными, резервное копирование и восстановление, реагирование на инциденты, а также регулярный внутренний контроль соответствия обработки требованиям законодательства. Сведения, раскрытие которых может снизить безопасность информационной системы, не публикуются.
9. Заключительные положения
Политика действует с даты редакции и применяется к обработке персональных данных на сайте https://yartachki.ru и в связанной с ним системе учёта заявок. При изменении целей, состава данных, обработчиков, аналитических сервисов, cookies или способов обработки политика обновляется до начала соответствующей обработки. Действующая редакция постоянно доступна на этой странице.